Samarbeid som gir deg helhetlig sikkerhet
Embriq samarbeider med Secure-NOK, en ledende aktør innen OT-sikkerhet for kritisk infrastruktur, for å styrke sikkerheten i dine IT- og OT-miljøer. Sammen leverer vi en helhetlig løsning som gir deg oversikt over sårbarheter og effektiv håndtering av trusler. Nina Hesby Tvedt, CCO i Secure-NOK, forteller at OT-sikkerhet fortsatt er et undervurdert område for mange virksomheter.
– Vi finner sårbarheter i nesten alle OT-miljøer vi analyserer. Mange bedrifter tror de har kontroll, men når vi går inn avdekker vi ofte åpne dører som både ansatte og angripere kan passere ubemerket, forteller Nina.
Et usynlig risikobilde
I motsetning til IT-systemer som ofte har en tydelig nettverksstruktur og flere lag med beskyttelse, er OT-systemene dine ikke nødvendigvis bygget for å tåle kontinuerlige sikkerhetsoppdateringer. Dette gjør det krevende å holde produksjonsutstyret sikkert.
– Produksjonsutstyr kan ha en levetid på 20 år eller mer. Og kanskje sitter du med et sammensatt miljø av gammelt og nytt produksjonsutstyr med forskjellig grad av beskyttelse fra IT-systemer. I mange virksomheter mangler de tilstrekkelig sikkerhetskompetanse for å ivareta dette driftsmiljøet på en sikker måte, forklarer Nina videre.
Nina Hesby Tvedt, CCO hos Secure-NOK
Uten ekspertkompetanse på dette skillet mellom IT og OT vil det være utfordrende å få en helhetlig oversikt og bygge en strategi. Dette gapet åpner for alvorlige svakheter, som ofte ikke blir oppdaget før det er for sent.
– Vi har sett tilfeller der OT-utstyr har vært direkte søkbart fra internett. Slike svakheter er gull verdt for cyberkriminelle, fortsetter Nina.
Mens IT-angrep gjerne merkes raskt gjennom nedetid eller datalekkasjer, kommer OT-angrep ofte snikende. For det er først når produksjonen stopper at man skjønner hva som har skjedd. Med våre sikkerhetsløsninger får du sensorer og overvåking som oppdager avvik fra normal adferd. Det gir deg muligheten til å reagere før angriperen får fotfeste.
Kontinuerlig trusselbilde, også i fremtiden
Selv om sikkerhetskomponenter i nyere OT-systemer hele tiden blir utviklet til å være sikrere, vil eldre produksjonsutstyr fortsatt dominere i mange år fremover. Og uansett hvor moderne mekanismene er, finnes det alltid noen som prøver å bryte gjennom på nye måter.
– Det er en konstant katt-og-mus-lek. Derfor må sikkerheten overvåkes kontinuerlig. Ikke bare én gang, men hele tiden. Det er den eneste måten du virkelig kan ha kontroll, forteller hun.
Ta grep før krisen inntreffer
Mange ledere venter med å kartlegge situasjonen fordi de frykter hva de vil finne. Det er en farlig strategi mener Nina.
– Vi møter ofte IT-ledere som har en vond magefølelse, men som vegrer seg for å ta første skritt. Vårt råd er da å tørre å starte kartleggingen og få oversikt. Først da kan du gjøre målrettede tiltak uten at det koster skjorta, avslutter Nina.
Ove Konestabo, sikkerhetsrådgiver i Embriq, peker på at dagens trusselbilde gjør det viktigere enn noen gang å ha kontroll på både IT- og OT-sikkerheten din.
– Cyberangrep har blitt et mye større problem enn det var tidligere, og det er god grunn til å beskytte seg mot dette. Det kan raskt påføre deg tap i 100 millionersklassen, tap av omdømme eller i verste fall konkurs, forteller han.
Ove Konestabo, Sales Executive hos Embriq
Embriq identifiserer og lukker dine sikkerhetshull. Vi tilbyr en helhetlig tilnærming til sikkerhet, som omfatter både dine IT- og OT-systemer, inkludert sikring av produksjonssystemer og operasjonelle teknologier som er kritiske for virksomhetens drift.
– Ved å bruke Embriq som en totalleverandør av IT-tjenester får du kontroll over ditt produksjonsmiljø, og sikrer deg beskyttelsen du trenger 24/7-365 dager i året, avslutter Ove.
Er du usikker på hvordan det står til med sikkerheten i dine OT- og IT-systemer?
Vi hjelper deg å avdekke sårbarhetene, og beskytte det som er aller viktigst for deg.